' onfocus=javascript:alert() ' #onfocus事件在元素获得焦点时触发，最常与 、 和标签一起使用，以上面图片的html标签为例，标签是有输入框的，">

一、认识CSRF漏洞CSRF（Cross-Site Request Forgery）跨站请求伪造，是一种利用用户在某网站的身份认证信息，通过伪造请求来执行恶意操作的攻击方式。二、漏洞扫描工具三、漏洞练习靶场